Briar duy trì kết nối bằng Bluetooth và Wi-Fi ngay cả khi Internet bị cắt ở Iran

• Briar Messenger là ứng dụng nhắn tin ngoại tuyến tập trung vào bảo mật, có thể tiếp tục liên lạc thông qua kết nối trực tiếp Bluetooth và Wi-Fi ngay cả khi Internet bị chặn
• Hoạt động theo cấu trúc giao tiếp trực tiếp giữa các thiết bị (P2P) mà không cần máy chủ trung tâm; khi có kết nối Internet, ứng dụng sử dụng mạng Tor để tăng cường tính ẩn danh và bảo mật
• Mọi tin nhắn đều được mã hóa đầu cuối, nên bên thứ ba không thể đọc nội dung; dữ liệu người dùng chỉ được lưu trên thiết bị cục bộ, không phải trên đám mây
• Có thể cài ứng dụng qua Google Play, F-Droid hoặc tải trực tiếp APK; vì không có chức năng khôi phục tài khoản nên việc quản lý mật khẩu rất quan trọng
• Đây là công cụ mạng tự chủ quan trọng, giúp nhà hoạt động, nhà báo và người dùng phổ thông giao tiếp an toàn ngay cả trong bối cảnh bị kiểm duyệt hoặc chặn Internet

---

Tổng quan về Briar

• Briar là ứng dụng nhắn tin mã nguồn mở được các nhà hoạt động, nhà báo và người dùng phổ thông sử dụng để liên lạc an toàn và chống kiểm duyệt
  • Không phụ thuộc vào máy chủ trung tâm mà dùng cấu trúc trao đổi tin nhắn trực tiếp giữa các thiết bị của người dùng
  • Ngay cả khi mất Internet, vẫn có thể truyền tin nhắn bằng đồng bộ hóa qua Bluetooth hoặc Wi-Fi
  • Khi có kết nối Internet, ứng dụng thực hiện liên lạc được mã hóa thông qua mạng Tor

Cài đặt

• Ứng dụng dành cho thiết bị Android và có thể tải từ Google Play
  • Nếu không dùng Google Play, có thể cài qua F-Droid hoặc tệp APK từ website chính thức của Briar
• Có thể xác định thiết bị Android hay không bằng việc có ứng dụng Play Store hay không

Tạo tài khoản

• Khi khởi chạy lần đầu, cần thiết lập tên người dùng (bí danh) và mật khẩu (từ 8 ký tự trở lên)
• Thông tin tài khoản chỉ được lưu trong thiết bị, và nếu xóa ứng dụng hoặc quên mật khẩu thì không thể khôi phục
• Sau khi tạo tài khoản, sẽ chuyển đến màn hình danh bạ liên hệ

Thêm liên hệ

• Hỗ trợ hai cách thêm liên hệ: chia sẻ liên kết từ xa hoặc quét mã QR
  • Khi thêm từ xa, sao chép liên kết briar:// và gửi cho người kia
  • Khi thêm ở khoảng cách gần, kết nối trực tiếp bằng cách quét mã QR lẫn nhau
• Khi kết nối hoàn tất, tự động được thêm vào danh sách của cả hai bên; nếu thất bại trong vòng 48 giờ sẽ hiển thị “thêm thất bại”

Gửi tin nhắn

• Có thể chọn tên liên hệ để gửi tin nhắn riêng tư 1:1
• Tất cả tin nhắn đều được mã hóa đầu cuối, nên bên thứ ba không thể xem được
• Nếu đối phương đang ngoại tuyến, tin nhắn sẽ tự động được chuyển khi cả hai cùng trực tuyến

Giới thiệu liên hệ

• Người dùng có thể giới thiệu liên hệ của mình cho bên thứ ba
  • Nếu cả hai bên đều chấp nhận, họ sẽ tự động được thêm vào danh sách của nhau
  • Có thể mở rộng kết nối dựa trên lòng tin mà không cần gặp trực tiếp

Nhóm riêng tư

• Có thể trò chuyện nhóm với nhiều người dùng
  • Người tạo nhóm có quyền mời và giải tán nhóm
  • Tin nhắn được sắp xếp theo dạng chuỗi thảo luận để giữ mạch hội thoại
  • Nếu người tạo rời nhóm, nhóm sẽ tự động bị giải tán

Diễn đàn công khai (“Anjoman”)

• Không gian trò chuyện công khai mà bất kỳ ai cũng có thể tham gia
  • Thành viên hiện có có thể tự do mời người dùng khác
  • Diễn đàn sẽ duy trì cho đến khi người dùng cuối cùng rời đi
  • Tin nhắn được tổ chức theo cấu trúc chuỗi thảo luận, hỗ trợ hội thoại theo kiểu tranh luận

Tính năng blog

• Mỗi tài khoản đều có blog cá nhân tích hợp sẵn và tự động chia sẻ qua lại với các liên hệ
  • Có thể viết bài mới, reblog và bình luận
  • Có thể đọc tin tức hoặc nội dung blog bên ngoài bằng cách đăng ký RSS feed
  • Các bài RSS cũng được tải xuống thông qua mạng Tor để bảo vệ quyền riêng tư
  • Chỉ các bài đã reblog mới được chia sẻ với người dùng khác

Xóa liên hệ

• Có thể chọn tên liên hệ rồi dùng menu “xóa” để loại bỏ
  • Đối phương sẽ không biết việc bị xóa và sau đó sẽ được hiển thị là ngoại tuyến

Cài đặt

• Thay đổi giao diện: có thể chọn chế độ sáng, tối, tự động hoặc theo mặc định hệ thống
• Phương thức kết nối Internet:
  • Có thể chọn dựa trên vị trí tự động, kết nối trực tiếp qua Tor, dùng cầu nối Tor hoặc chế độ ngoại tuyến hoàn toàn
• Kiểm soát sử dụng dữ liệu di động: có thể đặt chỉ dùng Internet khi kết nối Wi-Fi
• Giới hạn kết nối khi sạc: có thể đặt chỉ dùng Internet khi thiết bị đang cắm nguồn để tiết kiệm pin
• Chức năng khóa màn hình:
  • Dùng cùng phương thức khóa như PIN, hình mở khóa hoặc mật khẩu của thiết bị
  • Có thể khóa thủ công trong ứng dụng, và đặt tự động khóa sau một thời gian không hoạt động (trừ Android 4 trở xuống)

Tóm tắt chính

• Briar là trình nhắn tin mã nguồn mở tập trung vào bảo mật cho phép gửi nhận tin nhắn bằng giao tiếp P2P qua Bluetooth·Wi-Fi ngay cả khi Internet bị chặn
• Tích hợp mạng Tor, cấu trúc lưu trữ cục bộ và mã hóa đầu cuối giúp bảo đảm mức độ riêng tư cao
• Tích hợp nhiều tính năng liên lạc như trò chuyện nhóm, diễn đàn, blog, đăng ký RSS
• Hỗ trợ Google Play, F-Droid, cài trực tiếp bằng APK để tăng khả năng tiếp cận
• Có thể được sử dụng như phương tiện trao đổi thông tin an toàn ngay cả trong môi trường kiểm duyệt và giám sát

[GN⁺]

Ý kiến trên Hacker News

• Đây là một bài học cho tất cả chúng ta
  Đừng chỉ phụ thuộc vào các ISP hợp tác và hạ tầng khổng lồ như Meta, Cloudflare, Google, AWS; cần tự xây dựng và duy trì một mạng mesh nhẹ để phòng trường hợp bất trắc

  • Nhưng cũng không được quên rằng khi vận hành kiểu mạng mesh này, sự giám sát hoặc kiểm soát của cơ quan nhà nước có thể can thiệp. Ở vị trí quản trị viên thì sẽ có rủi ro
  • Thực tế thì việc bảo trì rất khó, và vì sự tiện lợi do các nhà cung cấp dịch vụ mang lại, rốt cuộc ta lại trao quyền kiểm soát cho quyền lực tập trung
  • Tôi từng tự dựng một mạng LoRa để gửi dữ liệu máy giặt từ tầng hầm chung cư về Home Assistant trong nhà mình. Từ đó tôi nhận ra công nghệ này cũng hữu ích để xây dựng mạng mesh phân tán cho liên lạc thông thường
  • Thật ra làm mấy thứ này cũng đơn giản là rất vui. Với những quốc gia không cắt Internet, có lẽ nên chuẩn bị để radio amateur chuyển sang vai trò liên lạc viên. Chiến trường tương lai có khi sẽ là nơi những hacker Meshtastic hoạt động như phi công chiến đấu. Tôi muốn nghe kinh nghiệm từ những người từng thật sự triển khai mạng mesh có khả năng phục hồi như thế này
  • Nhìn vào các diễn biến chính trị gần đây của Cloudflare, như các mối đe dọa nhắm vào Italy hay liên hệ với Vance, Musk, tôi nghĩ kịch bản này hoàn toàn không phi thực tế

• Người Mỹ cũng nên chuẩn bị. Tình huống như vậy có thể đến nhanh hơn nhiều so với các thị trường dự đoán
  Mạng Meshtastic dựa trên LoRa có vẻ là một phương án thay thế, nhưng có báo cáo nói rằng nó yếu khi số người tham gia lớn.
  Nếu Bitchat dùng được Meshtastic, có lẽ chỉ với radio LoRa và smartphone cũng có thể tạo ra không chỉ nhắn tin cá nhân mà còn cả mạng liên lạc cộng đồng địa phương
  Thị trường dự đoán liên quan: US civil war before 2027

  • Hơi lạc đề một chút, nhưng khi xem sự kiện Polymarket ở trên, tôi thấy giá ‘No’ cho mục “Nội chiến Mỹ trước năm 2027?” là 91,3 cent. Đầu tư 100 USD thì thu về 109,43 USD, tức lợi suất năm 9,5%. Khá hấp dẫn nên tôi đang cân nhắc mua thật
  • Dùng 802.11s và định tuyến BATMAN thì có thể tạo các liên kết mesh ở mức thương mại. Nhưng công suất phát bị giới hạn ở 0,1W, nên nếu vượt quá mức này thì rất dễ bị lần ra vì phát sóng trái phép
  • Nếu nội chiến thật sự nổ ra, tôi lo các tần số này sẽ bị jamming (gây nhiễu vô tuyến)
  • Tôi cũng tò mò liệu trên Polymarket, thao túng thị trường hay giao dịch nội gián có bị quản lý hay không

• Tôi đã bật cười khi thấy câu “Nếu bạn không biết thiết bị có phải Android hay không, hãy kiểm tra xem có ứng dụng Play Store không”

• Có ai còn nhớ Yik Yak không? Nó không có tính ẩn danh, nhưng rất ổn để trò chuyện với những người ở gần.
  Tôi thắc mắc liệu Briar có thể chuyển tiếp tin nhắn qua Wi‑Fi và Bluetooth không. Ví dụ, nếu một người ở trên Wi‑Fi và người khác kết nối qua Bluetooth, liệu có thể tạo một mạng relay nối khắp thành phố không?

  • Tiếc là Briar không có chức năng đó. Tất cả người nhận đều phải đang online thì mới nhận được tin nhắn.
    Tuy vậy, kênh phát sóng vẫn hữu ích trong môi trường off-grid.
    Nếu có thể chuyển tiếp lưu lượng giữa các peer lân cận và bắt tay bằng multicast DNS thì nhiều vấn đề sẽ được giải quyết.
    Tôi đang dùng kỹ thuật vượt qua DPI của firewall trên một software router thử nghiệm. Thử cục bộ cho thấy hiện tại nó vẫn hoạt động tốt
  • Jodel là dịch vụ kế nhiệm của Yik Yak

• Tiêu đề bài viết khiến nó trông như một công cụ thực dụng để vượt kiểm duyệt của chính phủ, nhưng thực ra mới chỉ là một dự án ở mức đề xuất.
  Trên thực tế, nó thiếu cả độ an toàn lẫn tính thực tiễn

• Tôi cũng đã cài Briar nhưng không có ai để dùng cùng.
  Nó ổn như một công cụ nhắn tin khẩn cấp, nhưng truyền media thì chất lượng quá thấp.
  Đồng bộ ghi chú cũng chậm, và nếu tạo diễn đàn thì không thể xóa được.
  Ứng dụng desktop phản hồi rất chậm. Cuối cùng có lẽ chỉ dùng được để nhắn tin offline

  • Dù vậy, trong thảm họa thì nó vẫn có thể hữu ích. Nếu cài sẵn trước, bạn có thể kết nối với người khác ở nơi trú ẩn địa phương chẳng hạn. Dù bình thường không dùng, vẫn nên để đó như một phương án chuẩn bị khẩn cấp

• Đáng tiếc là các trình nhắn tin ẩn danh E2E như Briar sắp bị cấm ở EU và Anh

  • Nếu tải sẵn file APK từ bây giờ, sau này có thể giúp người khác sideload
  • Thật mỉa mai khi giới lãnh đạo EU và UK lại biện minh cho kiểm duyệt theo kiểu “không thể để công dân nói về sự mục nát của chúng ta sau lưng chúng ta”
  • Không biết có nguồn nào cho lệnh cấm này không

• Tôi thật sự không biết chuyện này có đúng không. Có ai ở Iran thực sự dùng Briar không?

  • Có lẽ là không. Phạm vi Bluetooth quá ngắn nên khó tạo được mạng mesh thực dụng. Nó giống như một phiên bản giao tiếp của GPG vậy
  • UI quá bất tiện. Có vẻ như không hề tính đến trải nghiệm người dùng thực tế

• Tôi tự hỏi liệu kết hợp Secure Scuttlebutt (SSB) với Yubikey có thể dùng cho mục đích tương tự không
  Liên kết liên quan: Scuttleverse Newsletter

• Khoảng 2 năm trước tôi đã thử hết các trình nhắn tin P2P cho Android và iOS, và Briar là cái duy nhất hoạt động mà không cần router.
  Thật vui khi thấy giờ đây mọi người thực sự đang nhận được sự trợ giúp từ nó